同时关联该项目与事件的快讯
据 Cointelegraph 报道，欧盟《网络弹性法案》（CRA）于近日正式生效，要求加密货币硬件及软件钱包提供商在发现严重安全漏洞或遭受主动利用的漏洞后，须在 24 小时内提交早期预警，72 小时内提交完整通知，并在修复措施落地后 14 天内提交最终报告。该法案适用于所有在欧盟市场销售的"含数字元素产品"。 违规企业将面临最高 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提供虚假或误导性信息则另处最高 500 万欧元罚款。此前，Trezor 和 BitBox 均已披露用户数据泄露事件，并警告用户警惕伪装成安全通知的钓鱼邮件。
Trezor 官方 X 账号（@Trezor）发文披露，其第三方电子邮件服务商遭到黑客入侵，一封名为"Critical Security Alert: STM32 Entropy Vulnerability"的钓鱼邮件正在流传。Trezor 明确表示该邮件并非官方发出，已紧急下线相关域名并展开调查。此前数日，Trezor 还曾发生客户数据泄露事件，约 6.7 万名用户的姓名、家庭住址及电子邮件遭窃。Trezor 提醒用户切勿点击任何可疑链接，亦不得向任何人透露钱包助记词。
Trezor 称其第三方电子邮件服务商遭到入侵，目前仍在调查，并警告用户不要点击虚假“Critical Security Alert”钓鱼邮件中的链接。（Cointelegraph）
Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布，包含多项安全强化更新，旨在减少用户对 Electrum 等外部服务器的信任依赖。此外，该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理，删除调试日志中的 Bitcoin Core 凭证及其他机密信息，将现有钱包和备份目录权限限制为仅所有者可访问，关闭使用 Tor 时残留的本地 DNS 解析泄露，并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围，减少对外部服务器提供数据的依赖。（Bitcoin News）
硬件钱包厂商 BitBox 表示，8 月信用卡支付销量较此前数周基线约增长 10 倍，增量主要来自北美；Trezor 和 OneKey 也确认同期销量上升，但均未披露具体数据。Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试，并公开相关安全审计报告；OneKey 将加强安全关键代码路径和交易签名流程审查。Ledger CTO Charles Guillemet 表示，AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新，并建议用户同步更新应用、操作系统、设备、路由器及家用电器。（Bitcoin.com News）
网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。（Cointelegraph）
据 Cointelegraph 报道，比特币政策研究所（BPI）联合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密机构，发布公开信敦促各大前沿 AI 实验室为比特币及开源软件开发者建立或扩展可信访问计划。 信中指出，Bitcoin Core 等开源维护者目前缺乏对 AI 实验室网络安全程序的访问渠道，被迫依赖能力较弱的开源模型，而比特币网络当前保护着逾 1 万亿美元资产，任何开源基础设施漏洞均可能危及用户毕生积蓄。BPI 同时披露，已收到多份报告显示包括潜在境外势力在内的复杂攻击者正借助先进 AI 能力持续发动攻击。
硬件钱包公司 Trezor 表示，比特币自托管与持有比特币债权存在区别，用户将资产存放于交易所、经纪商或基金时，实际依赖第三方账本记录及提现安排。其称，欧盟新加密规则全面生效后，部分未及时取得牌照的交易所停止向欧盟用户提供受监管服务。 Trezor 称，其创始人 Marek Palatinus 和 Pavol Rusnák 于 12 年前推出首款硬件钱包，将私钥从联网电脑转移至专用设备。Trezor 表示，私钥在设备上生成且不离开设备，交易在设备内签名后再发送。 Trezor CCO Danny Sanders 此前表示，若用户将比特币放入 ETF 并称之为比特币所有权，将是行业较差结果。Trezor 称，全球约 6 亿加密用户中，约 10% 自行持有私钥，约 1200 万至 1300 万人使用硬件钱包。
据 PRNewswire 报道，市场分析报告显示，Coinbase与 Kraken 合计占所有加密类别 AI 引用量的 22%，其中 Coinbase 占13%，Kraken 占9%，领先优势超过其他美国交易平台三倍。Gemini 以5.5%排名第三，Robinhood Crypto 以5%排名第四，贝莱德旗下现货比特币交易所交易基金 IBIT 以4.5%排名第五，并在“比特币 ETF”相关提问中占据主导地位。 此外，硬件钱包在 AI 回答中的影响力正在减弱，Ledger与 Trezor 虽仍主导“加密钱包”相关问题，但在“最佳加密资产存储方式”问题中，AI 越来越倾向推荐受监管交易平台托管方案。 （注：“AI 引用量”可以理解为 AI 聊天机器人在回答用户问题时，提到某个品牌、产品或公司的频率）